Fed và OCC thanh tra ngân hàng Mỹ sau sự cố tại Binance
Cục Dự trữ Liên bang Mỹ (Fed) và Văn phòng Kiểm soát Tiền tệ (OCC) đang tiến hành rà soát các ngân hàng có liên kết với tiền điện tử sau vụ tấn công bảo mật liên quan đến Binance. Các chuyên gia liên tục cảnh báo về những rủi ro an ninh mạng ngày càng tinh vi trong lĩnh vực tài chính số hiện nay.
Fed và OCC thắt chặt kiểm soát ngân hàng sau sự cố Binance
Các cơ quan quản lý tài chính hàng đầu tại Mỹ, bao gồm Fed và OCC, đã bắt đầu kiểm tra mức độ an toàn của các ngân hàng sau khi lỗ hổng bảo mật từ bên thứ ba gây ảnh hưởng đến người dùng sàn giao dịch lớn nhất thế giới. Động thái này nhằm đảm bảo rằng các tổ chức tài chính truyền thống không trở thành kẽ hở cho các cuộc tấn công mạng xuyên biên giới.
Sự cố khóa API SignalPlus
Gần đây, Binance và Deribit đã phải khẩn cấp thu hồi các khóa API của SignalPlus sau một cuộc tấn công lừa đảo tinh vi thông qua lời mời họp giả mạo trên Microsoft Teams. Vụ việc này cho thấy các hacker đang nhắm mục tiêu vào các công cụ quản lý danh mục đầu tư để chiếm quyền truy cập trái phép vào tài sản của người dùng mà không cần mật khẩu trực tiếp.
Cảnh báo về hacker AI và phản ứng từ các sàn giao dịch
Không chỉ dừng lại ở các phương thức truyền thống, Ấn Độ vừa đưa ra cảnh báo nghiêm trọng về các nhóm hacker sử dụng trí tuệ nhân tạo (AI) để tấn công các sàn giao dịch tiền điện tử với "tốc độ máy". Điều này đặt ra thách thức lớn cho hệ thống phòng thủ của các nền tảng tài chính toàn cầu trước các cuộc tấn công tự động hóa.
Mercado Bitcoin và cam kết bồi thường cho người dùng
Trong một diễn biến tích cực hơn, sàn Mercado Bitcoin thông báo sẽ bắt đầu mở cửa trở lại theo từng giai đoạn và cam kết bồi thường toàn bộ thiệt hại cho người dùng sau sự cố bảo mật. Đây là nỗ lực quan trọng nhằm lấy lại niềm tin của nhà đầu tư trong bối cảnh thị trường đang lo ngại về tính an toàn của các sàn tập trung.
Đối với các nhà đầu tư Việt Nam, việc các cơ quan quản lý Mỹ can thiệp sâu vào mối quan hệ giữa ngân hàng và tiền số là tín hiệu cho thấy tiêu chuẩn bảo mật toàn cầu sẽ ngày càng khắt khe hơn. Nhà đầu tư nên ưu tiên sử dụng các biện pháp bảo mật đa lớp (2FA), tuyệt đối không click vào các đường link lạ từ các ứng dụng làm việc như Teams hay Slack, và nên cân nhắc lưu trữ tài sản lớn trong ví lạnh để giảm thiểu rủi ro từ các lỗ hổng API bên thứ ba.